信息安全与法律法规

二、计算机病毒基础知识 2.计算Байду номын сангаас病毒的来源
（1）计算机爱好者满足自己的表现欲，编制特殊程序。 （2）产生与个人的报复心里。 （3）来源于软件加密：为防止非法使用。 （4）产生于游戏：产生于编程人员之间的游戏。 （5）用于研究和实验而设计的“有用”程序。 （6）由于政治、经济、军事等特殊目的。
二、计算机病毒基础知识
一、知识产权基础知识 1.知识产权的概念
知识产权（也称为智慧财产权）是指人们基 于自己的智力活动创造的成果和经营管理活 动中的经验、知识而依法享有的权利。知识 产权可分为工业产权和著作权两类。
一、知识产权基础知识 2.知识产权的内容
知识产权可分为工业产权和著作权两类。 ⑴ 工业产权。包括专利、实用新型、工业品外观设计、商标、服务标 记、厂商名称、产地标记或原产地名称、制止不正当竞争等项内容。 ⑵ 著作权。也称为版权，是指作者对其创作的作品享有的人身权和财 产权。包括发表权、署名权、修改权和保护作品完整权等；财产权包 括作品的使用权和获得报酬权，即以复制、表演、播放、展览、发行、 摄制电影、电视、录像或者改编、翻译、注释、编辑等方式使用作品 的权利，及许可他人以上述方式使用作品并获得报酬的权利。
④ 源码型病毒 在高级语言源程序编译前插入其中， 随源程序一起编译、连接成可执行文件
二、计算机病毒基础知识 4.计算机病毒的种类
① 良性病毒：侵占一部分内存空间，显示干扰信息，消耗 CPU资源等，对系统的危害较小。
② 恶性病毒：有目的地破坏，中止计算机运行，发作时封 锁、干扰、中断输入输出等操作，给在计算机 系统操作造成严重错误。
加密的过程是对信息的重组。 ④ 解密：由密文还原成明文的过程称为解密。 ⑤ 加密算法：是用于隐藏和显露信息的可计算过程。 ⑥ 密钥:是为了有效地控制加密和解密的实现，
在其处理过程中心须要求通信双方掌握专门的 信息参与，这种专门的信息称为密钥。
三、信息安全及保障常用技术 6.用户访问控制技术
（1）系统对用户身份及所属的预先定义的策略组 限制其使用数据资源能力的手段。 （2）限制访问主体对客体的访问，保障数据资源 在合法范围内得到有效使用和管理
三、信息安全及保障常用技术 4.防火墙技术
① 防火墙技术是一种访问控制技术； ② 是主要的网络安全设备； ③ 控制内部网络和外部网络的连接； ④ 既可以阻止非法的连接、通信，
也可阻止外部的攻击。
三、信息安全及保障常用技术 5.信息数据加密解密技术
① 明文：可以直观理解的信息，如文件和消息等， ② 密文：经过各种处理的乱码形式。 ③ 加密：使用一定的算法（函数）将明文转换为密文。
法律意识、安全技能等。
一、信息安全基础知识 2.信息安全基本属性
（1）保密性：确保信息不暴露给未授权的实体或进程。 （2）完整性：只有被允许的用户才能修改数据，
并且能够判断出数据是否已被篡改。 （3）可用性：得到授权的实体在需要时可以访问数据，
攻击者不能占用所有资源妨碍授权者的工作. （4）可控性：可以控制授权范围的信息流向及行为方式。 （5）不可否认性：通过技术和责任机制防止用户否认行为。
一、信息安全基础知识 4.计算机信息系统安全保护等级划分
（1）第一级：用户自主保护级 （2）第二级：系统审计保护级 （3）级第三级：安全标记保护级 （4）第四级：结构化保护级 （5）第五级：访问验证保护
二、计算机病毒基础知识 1.计算机病毒的定义
人为的，隐藏在计算机系统中，利 用系统资源繁殖生存，通过数据共享途 径传染，影响计算机系统正常运行的特 殊程序称为计算机病毒。
1.信息安全 2.知识产权与法律法规
一、信息安全基础知识 1.信息安全的概念
（1）实体安全：环境安全、设备安全、媒体安全。 （2）运行安全：保障信息处理过程的安全性。 （3）信息资产安全：操作系统安全、数据库安全、网络安全
病毒防护、访问控制、加密、鉴别。 （4）人员安全：信息系统使用人员的安全意识、
3.计算机病毒的特性
（1）隐蔽性：病毒自我保护的手段。一是传播的隐蔽性，二是存在的隐蔽性 （2）潜伏性：病毒传播的条件。大部分的病毒感染系统之后不会马上发作，它 可长期隐藏在系统中，等待满足特定条件才会启动并传播。一感染就发作， 病 毒就难以传播了。 （3）激发性：传染、攻击和破坏的条件。病毒的发作是有激发条件的，可以是 特定的日期、时间、程序的运行或程序的运行次数等。 （4）传染性：病毒程序所具有的共性，是否具有传染性是判断可疑程序是否是 计算机病毒的最重要条件 （5）破坏性：这是计算机病毒的主要目的。任何病毒只要侵入系统，都会对系 统及应用程序产生程度不同的影响。
二、计算机病毒基础知识 4.计算机病毒的种类
① 引导型病毒 攻击引导扇区，直接感染操作系统； 启动计算机时引入内存，获得系统控权 部分加入或替代操作系统的部分功能。
② 文件型病毒 载体是可执行文件，进入内存并占领CPU 附着在可执行文件头或尾部也称为外壳型
③ 入侵型病毒 用自身代替正常程序中的部分模块或堆栈， 只攻击某些特定程序，难被发现，清除难。
三、信息安全及保障常用技术 2.数据备份及恢复
（1）数据备份： 保证数据安全的重要措施，防止系统出现
操作失误或系统故障而丢失数据。 （2）数据恢复：
根据需要将备份过的数据恢复如初，还可 以使用技术手段将丢失的数据找回来。
三、信息安全及保障常用技术
3.计算机病毒防止
（1）安装主流杀毒软件。 （2）定时对操作系统升级。 （3）对重要数据进行备份。 （4）设置健壮密码。 （5）安装防火墙。 （6）不要再网上下载来或安装软件。 （7）不轻易打开电子邮件附件。 （8）不轻易访问非法网站或内容不健康网站。 （9）不在没有防病毒软件的计算机上使用U盘。 （10）培养基本计算机安全意识。
③ 极恶性病毒：可以造成系统崩溃而死机，删除普通程序或 系统文件，破坏系统配置导致系统无法重启。
④ 灾难性病毒：破坏分区表和主引导信息，删除数据文件， 甚至改写BIOS、格式化硬盘等
二、计算机病毒基础知识 5.计算机病毒的预防与处理
（1）预防计算机病毒 ① 软件方面：安装杀毒软件个软件防火墙。 ② 硬件方面：安装防病毒卡或硬件防火墙。 ③ 操作使用方面：不下载不明文件、软件，不安装不明软件。
一、信息安全基础知识 3.信息安全威胁
（1）利用网络开放性渗透进计算机系统，干扰、窃取或破坏。 （2）利用CPU或操作系统等预先安置，收集或发送敏感信息。 （3）利用外围设备电磁泄露，侦查截获各种情报资料。 （4）国家威胁：恐怖组织发布恐怖信息，收集军事、政治、经济等情报信息。 （5）组织威胁：针对企业或组织财产、专有技术等蒙受经济或声誉损失。 （6）个人威胁：知识产权、个人计算机系统中的信息、个人隐私等。
二、信息安全法律法规 1.信息安全法律法规概述
⑴ 指引作用：法律作为一种行为规范，约束人们网络行为模式； ⑵ 评价作用：法律具有判断、衡量他人行为是否合法的评判作用。 ⑶ 预测作用：预先估计到应如何行为，及某行为的法律后果。 ⑷ 教育作用 ⑸ 强制作用：法律对违法行为具有制裁、惩罚的作用。
二、信息安全法律法规 2.我国信息安全法律法规体质
⑴ 国家法律：人大及常委会通过的法律规范。 ⑵ 行政法规：国务院根据宪法和法律指定的法律规范。 ⑶ 部门规章：各级部门和行政管理部门发布的命令指示和规章。 ⑷ 地方法规：政府批准发布的规范性文件。
二、信息安全法律法规 3.信息安全法律法规条款摘选
⑴ 中华人民共和国刑法 ⑵ 中华人民共和国刑法保守国家秘密法 ⑶ 全国人大常委会关于维护互联网安全的决定 ⑷ 中华人民共和国网络安全法 ⑸ 计算机信息系统安全保护条例 ⑹ 中华人民共和国电信条例 ⑺ 互联网文化管理暂行规定 ⑻ 北京市计算机信息系统病毒预防和控制管理办法
（2）计算机病毒的处理 ① 软件方面：使用杀毒软件全盘查杀病毒。 ② 硬件方面：断开计算机和外部的连接…。
三、信息安全及保障常用技术 1.信息安全的管理措施
（1）建立信息安全管理的组织体系。 （2）指定信息安全策略。 （3）加强相关人员安全管理和培训。 （4）信息系统及数据分类管理。 （5）物理介质和环境安全管理。
一、知识产权基础知识 3.知识产权的特点
⑴ 无形性。知识产权是没有形体的精神财富，可同时为多个主体所使用。 ⑵ 双重性。知识产权具有财产权和人身权双重性，如著作权。 ⑶ 确认性。智力创作性成果的财产权需要依法审查确认，得到法律保护。 ⑷ 独占性。法律授予知识产权一种专有权，具有独占性。 ⑸ 地域性。只能在其本国领域内受法律保护，其他国家不给予保护。 ⑹ 时间性。知识产权具有法定的保护期限，保护期满，权利自行终止。